V3-6 计算机病毒诊断方法_第1页
V3-6 计算机病毒诊断方法_第2页
V3-6 计算机病毒诊断方法_第3页
V3-6 计算机病毒诊断方法_第4页
V3-6 计算机病毒诊断方法_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

计算机病毒诊断方法主讲崔升广一、计算机病毒诊断方法自20世纪80年代出现具有危害性的计算机病毒以来，计算机专家们就开始研究防病毒技术，防病毒技术随着病毒技术的发展而发展。常用的计算机病毒诊断方法有如下几种，这些方法依据的原理不同，实现时所需的开销不同，检测范围也不同，各有所长。一、计算机病毒诊断方法（1）特征代码法特征代码法是现在大多数防病毒软件的静态扫描所采用的方法，是检测已知病毒最简单、开销最小的方法，当防病毒软件公司收集到一种新的病毒时，就会从这个病毒中截取一小段独一无二而且足以表示这种病毒的二进制代码，来当作扫描此病毒的依据，而这段独一无二的代码就是所谓的病毒特征代码。分析出病毒的特征代码后，将其集中存放于病毒代码库文件中，在扫描的时候将扫描对象与特征代码库进行比较，如果吻合，则判断为感染了病毒。特征代码法实现简单，对于查杀已知的文件型病毒特别有效，由于已知特征代码，清除病毒十分安全和彻底。特征代码优点：检测准确，可识别病毒的名称，误报率低，依据检测结果可做杀毒处理。特征代码缺点：速度慢，不能检查多态型病毒，不能检查隐蔽型病毒，不能检查未知病毒。一、计算机病毒诊断方法（2）检验和法。病毒在感染程序时，大多会使被感染的程序大小增加或者日期改变，校验和法就是根据病毒的这种行为来进行判断的。其把硬盘中的某些文件的资料汇总并记录下来，在以后的检测过程中重复此项动作，并与前次记录进行比较，借此来判断这些文件是否被病毒感染了。检验和法优点：方法简单，能发现未知病毒，被查文件的细微变化也能被发现。检验和法缺点：由于病毒感染并非文件改变的唯一原因，文件的改变常常是正常程序引起的，如常见的正常操作，所以校验和法误报率较高；效率低，不能识别病毒名称，不能检查隐蔽型病毒。（3）行为监测法。病毒感染文件时，常常有一些不同于正常程序的行为。利用病毒的特有行为和特性监测病毒的方法称为行为监测法。通过对病毒多年的观察、研究，研究者们发现有一些行为是病毒的共同行为，而且这些行为比较特殊，在正常程序中是比较罕见的行为，行为监测法会在程序运行时监测其行为，如果发现了病毒行为，则立即报警。一、计算机病毒诊断方法（4）虚拟机法。虚拟机法即在计算机中创造一个虚拟系统，将病毒在虚拟环境中激活，从而观察病毒的执行过程，根据其行为特征，判断是否为病毒，这种方法对加壳和加密的病毒非常有效，因为这两类病毒在执行进最终是要自身脱壳和解密的，这样杀毒软件就可以在其“现出原形”之后通过特征代码法对其进行查杀。如沙箱即是一种虚拟系统，在沙箱内运行的程序会被完全隔离，任何操作都不对真实系统产生危害，就如同一面镜子，病毒所影响的只是镜子中的影子而已。（5）主动防御法。特征代码法查杀病毒已经非常成熟可靠，但是它总是落后于病毒的传播。随着网络安全防护的理念从独立的防病毒、防火墙、IPS产品转变到一体化防护，主动防御法就出现了。主动防御法是一种阻止恶意程序执行的方法，可以在病毒发

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论